Lrisk · GRC Platform

Seguridad de la Información

ISO 27001

Construye y mantén un Sistema de Gestión de Seguridad de la Información (SGSI) con controles basados en riesgos.

ISO 27002

Implementa controles de seguridad detallados como guía complementaria a ISO 27001.

ISO 27017

Aplica controles de seguridad de la información específicos para la nube para proveedores y clientes.

ISO 27018

Protege la información de identificación personal (PII) en entornos de nube pública.

SOC 2

Demuestra el cumplimiento de los criterios de servicios de confianza para seguridad, disponibilidad y confidencialidad.

NIST CSF

Adopta el Marco de Ciberseguridad NIST para identificar, proteger, detectar, responder y recuperar.

NIST 800-53

Implementa controles integrales de seguridad y privacidad para sistemas de información federales.

CIS Controls

Aplica mejores prácticas priorizadas de ciberseguridad para defenderte contra vectores de ataque comunes.

Ciberseguridad y Resiliencia

NIS2

Cumple con la directiva de la UE sobre seguridad de redes e información para entidades esenciales e importantes.

DORA

Asegura la resiliencia operativa digital para entidades financieras que operan en la UE.

ISO 22301

Establece un Sistema de Gestión de Continuidad de Negocio para mantener las operaciones durante interrupciones.

CMMC

Obtén la Certificación del Modelo de Madurez de Ciberseguridad requerida para contratistas de defensa de EE.UU.

Privacidad y Protección de Datos

GDPR

Cumple con el Reglamento General de Protección de Datos de la UE para el tratamiento de datos personales.

HIPAA

Protege la información de salud protegida bajo las reglas de privacidad y seguridad de salud de EE.UU.

ISO 27701

Extiende tu SGSI con un Sistema de Gestión de Información de Privacidad (PIMS).

Industria y Sector

PCI DSS

Asegura los datos de tarjetahabientes y cumple con los estándares de la industria de tarjetas de pago para comerciantes y procesadores.

SOX

Asegura la precisión de informes financieros y controles internos para empresas que cotizan en bolsa.

ENS

Cumple con el Esquema Nacional de Seguridad para sistemas de información del sector público.

Sostenibilidad e IA

CSRD

Reporta sobre el impacto ambiental, social y de gobernanza bajo la directiva de sostenibilidad de la UE.

ISO 42001

Gobierna la IA responsable con un Sistema de Gestión de Inteligencia Artificial (AIMS).

ISO 14001

Gestiona las responsabilidades ambientales sistemáticamente con un Sistema de Gestión Ambiental.

Calidad y Servicio

ISO 9001

Implementa un Sistema de Gestión de Calidad para entregar consistentemente productos y servicios que cumplan los requisitos.

ISO 20000-1

Gestiona la entrega de servicios de TI con un Sistema de Gestión de Servicios certificado.

ISO 31000

Aplica principios y directrices estructuradas de gestión de riesgos en toda tu organización.

Marcos Soportados